先知技术社区

本文详细探讨了通过重写用户态（Ring3）API函数实现绕过EDR（终端检测与响应）动态检测的免杀技术。核心思路是通过直接系统调用（Direct Syscall）规避EDR对ntdll.dll的用户态钩子（Hooking），从而隐藏恶意行为。

Intent重定向, webview 漏洞，XSS 注入

赛后复现

IO_FILE结构体attack

user32.dll劫持

NetSupport Manager最初是20年前用于远程技术支持的正版软件，该工具允许文件传输、支持聊天、库存管理和远程访问，虽然它是合法软件，但近年来威胁行为者一直将其用作远程访问木马(RAT)，最引人注目的2020年通过大规模COVID-19网络钓鱼活动传播。

通过分析Arkari的源码，深入剖析CSEL-BR间接跳转的实现原理

mips架构栈溢出

PolarCTF网络安全2025春季个人挑战赛-Writeup

记一次某开源商城的代码分析

对Jimureport漏洞成因的代码分析，以及对修复代码的分析。

赛场唯一pwn题fix与break解析

关于MT19937的算法逆向预测以及特殊情况的恢复

LCGtask:普通的LCG问题，只需要逆运算求得初始种子seed即可。exp:beginnertask:原题是给定一个flag，将其转换为大整数M后左移10000位，也就是乘以2^10000，得到的十进制数的最后125位要与给定的字符串匹配。可以表达为：M * 2^10000 ≡ K (mod 10^125)其中，K是给定的那个大整数值。这里的关键是将模数分解为2^125和5^125，然后应用中

AsyncRAT样本分析

Gröbner 基是一种用于求解多项式方程组的数学工具，在 CTF (Capture The Flag) 竞赛中常用于破解密码学挑战，如 RSA 变种和 LCG 问题。本文介绍 Gröbner 基的基础概念，并结合示例展示其实际应用

glibc2.23——house of orange

pwn malloc 堆 重要函数分析 源码

记录一下最近学习的一个Redis下的python模板魔术方法攻击，非常有意思是一个ai的模型，但是可控socket连接配合redis下的模板攻击

prompt&tpro---break